윈도우 Secure Boot 인증서 경고, 노란색·빨간색에서 할 일이 다릅니다
Windows 보안에서 Secure Boot 항목에 노란색이나 빨간색 표시가 생겼다고 해서 PC가 곧 부팅되지 않는다는 뜻은 아닙니다. 2011년에 발급된 Secure Boot 인증서가 2026년에 순차 만료되고 있고, Microsoft Windows Production PCA 2011은 2026년 10월 19일 만료됩니다. 새 2023 인증서가 아직 적용되지 않은 PC는 상태 안내가 달라질 수 있습니다.
확인은 Windows 보안 > 장치 보안 > Secure Boot에서 합니다. 대부분의 개인용 PC는 Windows Update를 통해 자동으로 갱신되지만, 일부 모델은 제조사 펌웨어 업데이트가 먼저 필요합니다. 초록·노랑·빨강 아이콘만 보지 말고 바로 아래에 표시되는 문장을 함께 읽어야 실제 조치를 구분할 수 있습니다.
초록색이어도 “필수 인증서 업데이트 적용” 문구까지 확인합니다
Microsoft는 2026년 4월부터 Windows 보안 앱의 Secure Boot 화면에 인증서 갱신 상태를 추가했습니다. 초록색 체크 표시는 현재 권장 조치가 없다는 뜻이지만, 초록색 아이콘 하나만으로 새 인증서가 모두 적용됐다고 단정하지 말라고 안내합니다.
가장 확실한 상태는 Secure Boot가 켜져 있고 모든 필수 인증서 업데이트가 적용됐으며 추가 변경이 필요 없다는 안내 문구가 함께 표시되는 경우입니다. 이 상태라면 별도 조치 없이 Windows Update를 평소처럼 유지하면 됩니다.
| 표시 | 뜻과 확인할 내용 |
|---|---|
| 초록 | 현재 권장 조치가 없다는 뜻이에요. 색만으로 인증서 갱신 완료를 판단하지 마세요. 안내 문구에서 필수 인증서 업데이트가 모두 적용됐는지 확인하세요. |
| 노랑 | 권장 조치가 있어요. 안내 문구에 따라 Windows Update·재시작·지원되는 해결책 대기·제조사 확인을 구분하세요. |
| 빨강 | 즉시 확인이 필요해요. 현재 부팅 구성으로 필요한 보안 업데이트를 받지 못하는 상태인지 안내 문구와 공식 지원 경로를 확인하세요. |
노란색은 안내 문구에 따라 업데이트·대기·제조사 확인으로 갈립니다
노란색 표시는 “권장 조치가 있다”는 범주입니다. 오래된 부팅 신뢰 구성을 사용 중이라는 안내라면 Windows Update를 모두 설치하고 재시작합니다. 반대로 알려진 문제 때문에 인증서 업데이트가 잠시 중지됐다는 문구라면 사용자가 억지로 우회할 필요는 없고, Microsoft와 제조사가 지원되는 해결책을 배포할 때 자동으로 다시 진행됩니다.
자동 갱신을 지원하지 않는 하드웨어 또는 펌웨어 제한이 있다고 표시되면 PC 제조사 지원 페이지에서 해당 모델의 BIOS·UEFI·펌웨어 업데이트를 확인합니다. Microsoft는 대부분의 PC가 자동으로 새 인증서를 받지만 일부는 OEM 펌웨어가 먼저 필요하다고 설명합니다.
빨간색은 부팅 보안 업데이트를 더 받지 못하는 상태인지 확인합니다
빨간색은 즉시 확인이 필요한 상태입니다. 현재 부팅 구성으로는 Windows 시작 과정에 필요한 새로운 보안 업데이트를 전달할 수 없는 경우에 표시될 수 있습니다. 2011 인증서가 만료된 뒤에도 새 인증서를 받지 못한 장치라면 앞으로의 Boot Manager·Secure Boot 데이터베이스·취약한 부트로더 차단 같은 보호가 제한될 수 있습니다.
이 경우에도 인증서 만료만으로 Windows가 갑자기 부팅 불가 상태가 되는 것은 아닙니다. Microsoft는 새 인증서를 설치하지 못한 장치도 정상적으로 시작하고 일반 Windows 업데이트를 계속 받을 수 있다고 안내합니다. 다만 새 부팅 단계 보안 보호를 받지 못해 시간이 갈수록 최신 상태의 PC와 보호 수준 차이가 커질 수 있습니다.
10월 19일 전에 할 일은 Secure Boot를 끄는 게 아니라 상태 확인입니다
2026년에는 Microsoft Corporation KEK CA 2011이 6월 24일, Microsoft UEFI CA 2011이 6월 27일 만료됐고, Windows 부트로더 서명에 쓰이는 Microsoft Windows Production PCA 2011은 10월 19일 만료됩니다. PC마다 필요한 인증서와 적용 시점이 같지 않으므로 날짜만 보고 수동으로 인증서를 만지는 방식보다 Windows 보안 상태를 확인하는 편이 안전합니다.
경고를 없애려고 BIOS에서 Secure Boot를 끄는 방법은 권장되지 않습니다. Microsoft도 Secure Boot 비활성화는 보호 수준을 더 낮춘다고 명시합니다. Windows Update를 최신 상태로 유지한 뒤에도 “자동 인증서 업데이트를 지원하지 않는다”거나 제조사 도움이 필요하다는 문구가 남아 있을 때만 해당 PC 제조사의 공식 펌웨어 업데이트 경로를 확인하면 됩니다.
